Ldap - Belden Hirschmann OCTOPUS HiOS-2A Referenzhandbuch

Mögliche Werte:
lokal

Das Gerät authentifiziert die Benutzer mittels der lokalen Benutzerverwaltung. Siehe Dialog
Gerätesicherheit >
Der Authentifizierungliste
zuweisen.
radius

Das Gerät authentifiziert die Benutzer mit einen RADIUS-Server im Netz. Den RADIUS-Server
legen Sie im Dialog
reject

Abhängig von der Richtlinie, die Sie zuerst anwenden, akzeptiert das Gerät die Authentifizie-
rung oder lehnt die Authentifizierung ab. Mögliche Authentifizierungsszenarios sind:
– Wenn die erste Richtlinie in der Authentifizierungsliste
dedaten des Benutzers akzeptiert, meldet das Gerät den Benutzer an, ohne die anderen
Authentifizierungsrichtlinien anzuwenden.
– Wenn die erste Richtlinie in der Authentifizierungsliste
dedaten des Benutzers ablehnt, versucht das Gerät, den Benutzer mithilfe der anderen
Richtlinien in der festgelegten Reihenfolge anzumelden.
– Wenn die erste Richtlinie in der Authentifizierungsliste
die Anmeldung ablehnt, wird die Anmeldung sofort verweigert, ohne dass das Gerät
versucht, den Benutzer über eine andere Richtlinie anzumelden.
Bleibt die Antwort des RADIUS- oder LDAP-Servers aus, versucht das Gerät die Authentifi-
zierung des Benutzers mit der nächsten Richtlinie.
– Wenn die erste Richtlinie in der Authentifizierungsliste
Benutzeranmeldung sofort ab, ohne eine andere Richtlinie anzuwenden.
– Vergewissern Sie sich, dass die Authentifizierungsliste
eine Richtlinie enthält, die vom Wert
ias

Das Gerät authentifiziert die sich per 802.1X anmeldenden Endgeräte mit dem Integrierten
Authentifizierungs-Server (IAS). Der Integrierte Authentifizierungs-Server verwaltet die
Zugangsdaten in einer eigenständigen Datenbank. Siehe Dialog
Authentifizierung > Integrierter
Der Authentifizierungliste
zuweisen.

ldap


Das Gerät authentifiziert die Benutzer über Authentifizierungsdaten und die Zugriffsrolle, die an
einem zentralen Ort gespeichert sind. Den vom Gerät verwendeten Active-Directory-Server
legen Sie im Dialog
Zugeordnete Anwendungen
Zeigt die zugeordneten Anwendungen. Wenn Benutzer mit der betreffenden Anwendung auf das
Gerät zugreifen, wendet das Gerät die festgelegten Richtlinien für die Authentifizierung an.
Um der Liste eine andere Anwendung zuzuordnen oder die Zuordnung aufzuheben, klicken Sie die
Schaltfläche
Anwendung genau einer Liste zuzuordnen.
RM GUI OCTOPUS
Release 8.6 12/2020
(Voreinstellung)
Benutzerverwaltung.
defaultDot1x8021AuthList
Netzsicherheit > RADIUS > Authentication-Server
Authentifikations-Server.
defaultDot1x8021AuthList
Netzsicherheit > LDAP > Konfiguration
und dann den Eintrag
[ Gerätesicherheit > Authentifizierungs-Liste ]
können Sie diesen Wert nicht
lokal
lokal
radius
reject
defaultV24AuthList
abweicht.
reject
können Sie ausschließlich diesen Wert
fest.
zuordnen. Das Gerät ermöglicht Ihnen, jede
Anwendungen
Gerätesicherheit
fest.
ist und das Gerät die Anmel-
ist und das Gerät die Anmel-
oder ist und das Gerät
ldap
ist, lehnen die Geräte die
mindestens
Netzsicherheit > 802.1X Port-
117